使用 realloc() 崩溃程序

Question

我在使用realloc() 时遇到了一些问题，所以我用尽可能少的代码制作了一个示例程序来说明问题。

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

int main(void)
{
    unsigned int i;
    unsigned long long *a;
    srand(time(NULL));
    a = malloc(sizeof(unsigned long long));
    for (i = 0; i < 20; ++i)
    {
        a[i] = rand() % 32;
        printf("%llu\n", a[i]);
        a = realloc(a, (i + 1) * sizeof(unsigned long long));
    }
    return 0;
}

这个输出：

* 检测到 glibc 演示：realloc()：无效的下一个大小：0x0000000000dc3010 **

为什么会崩溃？

编辑： 我尝试将(i + 1) 更改为(i + 2)，然后程序运行了，但我不明白为什么。我只请求将内存空间扩展一个 unsigned long long。

Answer 1

第一次运行循环时，i 等于 0。你重新分配a 来保存i + 1 元素，即... 1 ！ 第二次循环运行时，您尝试使用i == 1 写入a[i]，这是数组的second 元素。但由于您的数组只能容纳 1 元素，这可能会导致崩溃。

Answer 2

您正在分配位置i，但访问位置i+1

并且不要忘记在退出之前释放分配的内存

free(a);

所以做这个修改以使这段代码工作

a = realloc(a, (i + 2) * sizeof(unsigned long long)); // ERROR HERE

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

    int main(void)
    {
        unsigned int i;
        unsigned long long *a;
        srand(time(NULL));
        a = malloc(sizeof(unsigned long long));
        for (i = 0; i < 20; ++i)
        {
            a[i] = rand() % 32;
            printf("%llu\n", a[i]);
            a = realloc(a, (i + 1) * sizeof(unsigned long long)); // ERROR HERE
        }
        return 0;
    }